校園網建設原則與防護措施探析

左明慧

摘 要：本文重點闡述了校園網安全建設的原則，并對校園網安全問題的防護提出了相應的對策，以期解決校園網建設中的安全問題。

關鍵詞：校園網；安全建設；防護措施

一、校園網安全建設原則

校園網的建設中，保障網絡的安全是設計者必須要考慮的，這就要求校園網的安全建設需要遵循以下幾個原則：第一，整體防護原則。校園網的安全要考慮技術和維護兩方面的因素，設計一套完整的安全問題防范機制，多層次多角度的對校園網的整體進行防護。第二，按級防護原則。對校園網的網絡信息進行全面考查，依據不同的信息設定不同的安全級別，并加以規劃、設計和管理。第三，安全可控原則。校園網中具有很多高級別的保密信息，校園網的建設過程中要考慮到網絡的安全性，防止黑客、不法分子的攻擊或工作人員的操作失誤帶來信息泄漏造成的安全威脅。第四，動態性原則。隨著社會的發展，科學技術在不斷創新，網絡攻擊手段也越發的多樣化，校園網安全問題的防護措施要及時不斷的更新，把最新最先進的網絡技術應用到校園網的安全建設之中。

二、校園網安全問題的防護措施

（一）信息監控技術。校園網的安全問題主要是指校園內的網絡信息受到黑客或犯罪分子的入侵或惡意破壞，同時校園網管理人員的錯誤操作也會造成校園網的信息受到威脅。所以校園網需要建立入侵檢測系統，全天候的對校園網網絡動態和實時數據進行監控，只有準確快速的預警出網絡受到的威脅，才能有效地對校園網進行安全保護。入侵檢測系統的具體部署要做到以下四個方面：首先，實時檢測和防御安全管理域的系統入侵；其次，實時檢測和防御公眾服務域的網站或業務系統的入侵；再次，實時檢測和防御重要應用域中對人力資源、財務數據等業務系統的入侵；最后，實時檢測和防御在普通應用域中對行政辦公、后勤等業務系統的入侵。校園網的入侵檢測系統是一個預警的過程，只有對以上四個方面的異常行為做出及時告警，才能進一步處理好校園網的安全問題。

（二）防火墻技術。目前來說，防火墻是能抵擋黑客和不法分子攻擊局域網的有效手段之一，它能使校園網避免安全威脅，具有較高的防御效果。對于校園網來說，為防止黑客和不法分子利用服務器或網絡端口攻擊校園網絡，竊取信息等，可利用防火墻技術對服務器的內部網絡服務進行限制，或對校園網內的FTP進行限制，防止黑客利用服務器或網絡其他端口對校園網進行攻擊。校園網要針對不同的網絡規模對防火墻進行合理布局，小型局域網的防火墻可以布置在網絡路由器進出的地方，中型局域網的防火墻要針對不同的網絡需求設置在不同的地方，大型局域網就需劃分不同的子網，針對各個子網布置不同的防火墻。設計者必須要根據校園網的網絡類型對防火墻進行合理的布局，才能有效做好對網絡黑客和不法分子的防御。

（三）訪問控制技術。訪問控制技術是針對不同身份的用戶對網絡數據資源進行限制，防止非法用戶的入侵，保護合法用戶的權利，同時保證網絡數據的保密性和網絡系統的完整性。訪問控制技術是對網絡資源進行保護的重要手段之一，在校園網安全建設過程中，訪問控制技術的應用要遵循以下三個原則：首先，最小特權原則，即最小化分配用戶的所需權限。這樣可以對用戶權限進行最大程度的限制，用戶只能進行權限內的操作，越權的操作一律不被不允許，只有把用戶錯誤操作的概率降到最低，才能保證系統最大程度上的安全。其次，最小泄密原則。這一原則是在最小特權原則的基礎上進行的，只有分配到用戶身上的權限越小，才能保證用戶信息被竊取的越少，規避重大損失的產生。最后，多級安全策略。用戶權限具有安全級別，若用戶強制訪問，則需其權限高于安全級別，訪問控制技術中多級安全策略的應用可保證系統的安全，防止敏感資源的擴散。校園網的安全建設需重視訪問控制技術的應用，保證校園內不同角色登錄校園網權限的級別和差異性，防止機密信息的泄漏與擴散。

（四） 計算機病毒防止技術。計算機病毒也是威脅校園網安全的一個重大因素，它主要潛伏在計算機的存儲介質內，通過修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對計算機資源進行破壞。校園網作為師生學習和交流的重要平臺，應堅決杜絕局域網內病毒的感染與傳播。校園網病毒防治的主要措施有：對系統中無用的功能進行卸載或關閉，提高系統安全配置；聘請專業人員或使用安全檢測工具定期對系統進行檢測和維護；在公共場所堅決不登陸金融或購物網站，防止自身重要信息被竊取；設置網絡共享帳號和密碼時，要保障密碼的復雜化，使其不易破解；養成系統和數據定期備份的習慣，保證受到計算機病毒感染后能及時恢復。

綜上所述，校園網的安全問題是一個長期存在且難以根治的系統工程，就社會發展現狀來說，不存在絕對安全的網絡系統。校園網安全建設要遵循其建設原則，通過信息監控、防火墻、訪問控制、計算機病毒防止等技術等，在最大程度上解決校園網的安全問題。

參考文獻：

[1] 代云韜. 計算機網絡安全的影響因素與對策分析[J]. 電子測試. 2013（05）

[2] 曾憲達. 校園網絡安全防護及對策[J]. 硅谷. 2012（20）